mediumUSA/EUEnergySandworm
Impact
Spionase persistent HMI vendor besar.
Initial vector
Phishing → BlackEnergy 2
Malware / tooling
BlackEnergy 2
Lessons learned
- HMI tidak boleh exposed
- Inventarisasi software OT
Kampanye spionase yang menargetkan HMI bertahun-tahun.